Cuidado con esta nueva estafa: no cambies tus datos bancarios si te llega esta carta

En los últimos días, ha comenzado a llegar a varias personas una carta que se hace pasar por la Tesorería General de la Seguridad Social (TGSS) y el Instituto Nacional de la Seguridad Social (INSS). Con el pretexto de que un ciberataque ha provocado la pérdida de datos, el documento solicita a los ciudadanos información personal y bancaria. Sin embargo, la Policía Nacional y la Guardia Civil han confirmado en redes sociales que se trata de un nuevo caso de phishing destinado a recopilar datos sensibles.

La carta solicita el envío de una fotocopia del DNI por ambas caras, el extracto bancario que demuestre la titularidad de una cuenta y la cantidad recibida en el último mes por prestaciones. Al final, se indica que la información debe enviarse al correo electrónico Seguridadsocial.granada@outlook.es, un dominio no oficial que ya levanta sospechas.

El Ministerio de Inclusión, Seguridad Social y Migraciones ha desmentido la autenticidad de esta carta a Maldita.es, afirmando que “es un fraude”.  Han remarcado que los correos oficiales de la Seguridad Social terminan en @seg-social.es, no en Outlook.es y que el encabezado de la carta muestra el logo de la TGSS, pero la firma pertenece a la “Directora General del INSS”, dos organismos diferentes.

Alerta a los consumidores: estas son las estafas más comunes antes de acabar el año

¿Qué es el phishing y cómo nos podemos proteger?

El “phishing” es un tipo de fraude que utiliza cartas o correos fraudulentos para engañar a los usuarios. Estos mensajes se hacen pasar por entidades legítimas, como bancos o instituciones públicas, y solicitan información personal y confidencial, como contraseñas, números de tarjetas de crédito o datos bancarios. Desde la OCU, indican cuatro consejos para evitar ser víctimas de casos de “phishing”.

1. Verifica el remitente: Asegúrate de que el nombre y la dirección de correo sean legítimos. Si es un correo electrónico, revisa el dominio, la parte que aparece después de la arroba (@), para confirmar que corresponde a la organización que dice ser.
2. Desconfía de los errores: Si el correo contiene errores gramaticales, ortográficos o frases que no suenan naturales, es un indicio de que podría ser fraudulento.
3. Revisa los enlaces (en el caso de los mails): Antes de hacer clic en cualquier enlace del correo, pasa el ratón por encima sin hacer clic. Esto mostrará la dirección real a la que te llevaría el enlace. Si no coincide con la dirección oficial de la empresa o institución, no hagas clic.
4. Cuidado con mensajes sospechosos: Los correos que incluyen ofertas increíbles, premios de sorteos en los que no participaste, o amenazas de bloqueos de cuentas, son típicos intentos de phishing. Siempre verifica este tipo de mensajes, sobre todo si incluyen un tono urgente o alarmista.

"El timo del buen empleado": la última estafa en locales comerciales de la que advierte la Policía Nacional